CVE-2025-23006: presente nel catalogo CISA KEV

CVE-2025-23006 · CVSS 9.8 CRITICAL · EPSS 23% · KEV 2025-01-24

Pre-authentication deserialization of untrusted data vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) and Central Management Console (CMC), which in specific conditions could potentially enable a remote unauthenticated attacker to execute arbitrary OS commands.

CVE-2025-23006 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2025-01-24.
• Scadenza di remediation federale: 2025-02-14.
• Oltre quella data da 547 giorni.
• Usato in campagne ransomware.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 23%.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

Nessun elenco di pacchetti interessati registrato qui.

Esiste una patch?

Nessun identificativo di patch registrato qui.

Cosa ha pubblicato PlainSec su CVE-2025-23006

• 90 Zero-Days Hit Enterprise Security and Networking Devices (2026-03-07)

Fonti primarie

• NVD record
• CISA KEV catalog

Cosa questa scheda non dice

• Nessun dato sui pacchetti interessati.
• Nessun identificativo di patch.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-15.